加密新闻

韩国Genians公司的分析人员发现了一个令人担忧的趋势：为朝鲜利益行事的黑客组织Kimsuky正在积极掌握本地大型语言模型（LLM），用于对加密货币和金融机构发起网络攻击。这已不仅仅是实验，而是系统性地准备将人工智能融入实际作战工具。

在攻击者的基础设施中发现了基于Ollama、GPT4All和Msty的本地环境。这些解决方案的关键特点是完全自主性：它们离线运行，并支持检索增强生成（RAG）方法，从而无需将数据传输到云服务即可处理请求。这种方法从根本上降低了被发现和流量被截获的风险。

技术武器库与新能力

除了LLM环境外，该组织的武器库中还有用于将语言模型集成到自有软件中的库和框架，以及用于编程的AI助手Cursor和语音识别工具。这表明Kimsuky不仅仅在使用现成解决方案，而是根据自身任务对其进行调整——从数据分析自动化到恶意代码生成。

特别引人关注的是使用生成式AI来制作钓鱼材料。Genians专家指出，生成的关于数字资产、投资策略和金融科技服务的文档具有高度的逼真性：自然语言、专业排版以及对韩国AI投资平台文档的模仿。这使得钓鱼攻击对毫无防备的用户来说更具说服力和危险性。

战术上的战略性转变

据专家评估，Kimsuky已从AI测试阶段转向实际准备将其集成到攻击工具中。优先使用现成技术，而非训练自有模型，这大大加快了开发周期并降低了成本。鉴于该组织历来专注于对金融部门和加密货币交易所的高精度攻击，这一趋势引起了严重担忧。

值得提醒的是，8月份加密货币交易所Bybit对朝鲜和Lazarus Group提起了民事诉讼，这凸显了朝鲜黑客威胁的严重程度。

我的分析：使用本地LLM是网络犯罪的一次进化性飞跃，从根本上改变了游戏规则。离线模式使得通过云提供商监控活动变得不可能，而RAG方法使黑客能够快速针对特定目标调整攻击。行业亟需重新审视防御策略，重点关注行为分析和多因素认证，以抵御AI增强型威胁。